Política de privacidade

1. Quem cuida dos seus dados

A Glamee é operada pela Aurasoft ([razão social], CNPJ [a preencher]). Esta política explica como tratamos dados pessoais na plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD).

Somos a responsável pelos seus dados, e todos os pedidos sobre eles são dirigidos a nós:

• Somos CONTROLADORES da sua conta de cliente (nome, WhatsApp, e-mail, palavra-passe e avaliações), da conta do estabelecimento e dos acessos da equipa, e dos dados de utilização do site.
• Também somos CONTROLADORES dos seus dados que o estabelecimento vê e regista no painel: a ficha de cliente registada no balcão ou importada, anotações, histórico de atendimentos, marcações e comandas. O estabelecimento acede a esses dados para o atender e responde pelo que regista e pelas mensagens que envia, mas não é dono deles.

A marcação aparece na sua conta e na agenda do estabelecimento; nos dois lugares, a responsabilidade pelos dados é nossa.

2. Que dados recolhemos

De quem marca:

• Nome, WhatsApp e e-mail, indicados ao criar a conta ou editados no Perfil.
• Palavra-passe, guardada apenas de forma cifrada (hash): nem nós a conseguimos ler.
• Nome, e-mail e identificador da conta Google ou Apple, se entrar através delas. Nunca recebemos a palavra-passe desses serviços.
• Marcações: estabelecimento, serviço, profissional, data, hora, cancelamentos, remarcações, faltas e entradas na lista de espera.
• Avaliações: nota e comentário, publicados com o seu nome.
• Localização aproximada, apenas quando usa "perto de mim" e o navegador o permite. Serve para ordenar a pesquisa naquele momento e não é guardada na sua conta.

Do estabelecimento e da equipa:

• Dados do estabelecimento: nome, morada, WhatsApp, horários, serviços, preços, fotografias e logótipo.
• Dados de quem acede ao painel: nome, e-mail, WhatsApp, nível de acesso, comissão e cor na agenda.
• Dados de faturação, quando o estabelecimento subscreve um plano.

De todos os que usam o site: endereço IP, data e hora de acesso, navegador, aparelho e páginas visitadas, além dos cookies descritos na secção 8.

3. Para que usamos, e com que base legal

Cada utilização tem uma base legal prevista no art. 7.º da LGPD:

• Criar e manter a sua conta, marcar, confirmar, lembrar, remarcar, cancelar e avisar de vaga na lista de espera — execução de contrato.
• Enviar o código de confirmação na criação da conta e o link de alteração da palavra-passe — execução de contrato.
• Prestar o serviço ao estabelecimento: página, agenda, painel, relatórios e cobrança do plano — execução de contrato.
• Manter a segurança: limitar tentativas de início de sessão, detetar fraude e acesso indevido, registar exportações de dados — interesse legítimo.
• Guardar registos de acesso durante 6 meses — cumprimento de obrigação legal (Marco Civil da Internet, art. 15).
• Guardar dados fiscais e de faturação dos estabelecimentos pelo prazo da legislação tributária — cumprimento de obrigação legal.
• Ordenar a pesquisa pela sua localização — consentimento, dado no aviso do navegador e revogável nas definições dele.
• Publicar avaliações de atendimentos concluídos — interesse legítimo, nosso e de quem escolhe um estabelecimento pela nota.
• Melhorar o produto com números agregados, sem identificar ninguém — interesse legítimo.
• Medir a utilização do site e das páginas dos estabelecimentos com Google Analytics e Google Tag Manager (visitas, cliques e marcações, sem nome, e-mail ou telefone) — consentimento, dado no aviso de cookies e revogável pelo link "Cookies" no rodapé.

As mensagens de divulgação que o estabelecimento envia pelo painel saem pela Glamee. Para deixar de as receber, use a ligação no fim da mensagem ou peça ao estabelecimento ou a nós, a qualquer momento.

4. Com quem partilhamos

• Com o estabelecimento onde marca: nome, WhatsApp, e-mail, a marcação e o histórico consigo, para que ele o possa atender. Os outros estabelecimentos não veem nada disto.
• Com fornecedores que trabalham para nós, apenas no necessário para cada serviço: alojamento e base de dados, envio de e-mail e SMS, mapas e faturação. São contratados com obrigação de sigilo e segurança.
• Com a Google ou a Apple, quando escolhe entrar através delas.
• Com as autoridades, quando a lei ou uma ordem judicial o exigir.

Não vendemos nem alugamos dados pessoais.

Alguns fornecedores podem guardar dados em servidores fora do Brasil. Nesses casos, a transferência segue as garantias do art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

5. Durante quanto tempo guardamos

• Conta de cliente: enquanto estiver ativa. Pedida a eliminação, apagamos em até 30 dias, e as suas avaliações deixam de mostrar o seu nome.
• Marcações e fichas nos estabelecimentos: enquanto o estabelecimento usar a Glamee. Quando ele encerra a conta, seguem a regra abaixo.
• Conta de estabelecimento encerrada: a página sai do ar de imediato e os dados são apagados em 30 dias.
• Período experimental que termina sem subscrição: dados guardados durante 12 meses, para o estabelecimento retomar onde parou, e depois apagados.
• Código de confirmação: 10 minutos. Link de alteração da palavra-passe: 30 minutos e utilização única.
• Registos de acesso: 6 meses. Dados fiscais e de faturação: o prazo da legislação tributária, em geral 5 anos.

Decorrido o prazo, os dados são apagados ou anonimizados — deixam de identificar alguém.

6. Os seus direitos e como exercê-los

Nos termos do art. 18 da LGPD, pode pedir a qualquer momento:

• confirmação de que tratamos os seus dados, e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados para outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem partilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento, e o que acontece se não o der;
• revogação do consentimento;
• oposição a um tratamento feito com base em interesse legítimo, se discordar dele.

Nome, WhatsApp e e-mail pode corrigi-los sozinho, no Perfil de As minhas marcações. Para o resto, escreva para [email protected] a partir do e-mail da conta. Podemos pedir uma confirmação de identidade antes de responder, para não entregar os seus dados a outra pessoa. Respondemos em até 15 dias.

Se o pedido disser respeito a dados que um estabelecimento vê no painel (a ficha, o histórico de atendimentos), quem responde somos nós: tratamos o pedido e, quando necessário, avisamos o estabelecimento.

Pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

• Ligação cifrada (HTTPS) em todo o site.
• Palavras-passe guardadas apenas como hash, nunca em texto.
• Limite de tentativas no início de sessão, no código e na recuperação da palavra-passe.
• Acesso ao painel por nível: cada pessoa da equipa vê apenas o que o seu nível permite, e todas as exportações ficam registadas.
• Cópias de segurança e acesso restrito aos servidores.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD.

8. Cookies e armazenamento no navegador

Estes são necessários para o site funcionar e não dependem de aceitação:

• Cookie de sessão: mantém a sessão iniciada enquanto navega. Desaparece ao fechar o navegador.
• "Continuar conectado": apenas se assinalar a opção. Mantém o aparelho reconhecido durante 90 dias, renovados a cada utilização, e é apagado quando termina a sessão.
• Preferência de tema (claro ou escuro): fica guardada no próprio navegador, não nos é enviada.
• Escolha de cookies (consentimento): guarda se aceitou ou recusou a medição, durante 12 meses.
• Indicação (ref): só se abrir uma ligação de indicação do Indique e ganhe. Guarda o código de quem indicou, durante 60 dias, para creditar a indicação se se registar. Não o identifica.

Cookies de medição, apenas se aceitar no aviso de cookies: Google Analytics 4 e Google Tag Manager (_ga e _ga_*, durante até 2 anos). Contam visitas, cliques e marcações no site e nas páginas dos estabelecimentos, que poderão ver os números agregados da própria página no painel. Não enviamos nome, e-mail ou telefone à Google. Recusou ou mudou de ideias? O link "Cookies" no rodapé reabre a escolha; recusar apaga esses cookies.

Não usamos cookies de publicidade. Tipos de letra, ícones e mapas são carregados a partir de fornecedores externos, que recebem o endereço IP do navegador para entregar esses ficheiros.

Pode apagar cookies e dados do site nas definições do navegador. Sem o cookie de sessão, não é possível entrar na conta.

9. Crianças e adolescentes

As contas da Glamee destinam-se a maiores de 18 anos. O horário de uma criança ou adolescente é marcado pelo responsável, na conta dele, e apenas com os dados necessários para o atendimento.

10. Encarregado de dados

O encarregado pelo tratamento de dados pessoais (DPO) é [nome do encarregado]. Contacte-o pelo e-mail [email protected].

Para dúvidas que não digam respeito a dados pessoais, use o Fale connosco.

11. Alterações a esta política

Podemos atualizar esta política quando o produto ou a lei mudarem. As alterações relevantes são avisadas por e-mail e no site antes de entrarem em vigor. A data no topo desta página indica a versão em vigor.

As regras de utilização da plataforma estão nos Termos de utilização.